|
网站首页
|
业界新闻
|
小组
|
威客
|
人才
|
下载频道
|
博客
|
代码贴
|
在线编程
|
编程论坛
|
登录
注册
短消息
我发表的主题
我参与的主题
我收藏的贴子
我上传的附件
我下过的附件
编辑个人资料
我的博客
用户控制面板
搜索
道具
恢复默认风格
碧海青天
秋意盎然
棕红预览
粉色回忆
蓝雅绿
紫色淡雅
青青河草
e点小镇
橘子红了
红红夜思
水晶紫色
雪花飘飘
新年快乐
风格
短消息
论坛展区
帮助
编程论坛
→
开发语言
→
『 C语言论坛 』
→ (5)C语言问题之人员管理系统
我的收件箱(0)
欢迎加入我们,一同切磋技术
用户名:
密 码:
共有
6878
人关注过本帖,
1
人收藏
标题:
(5)C语言问题之人员管理系统
只看楼主
加入收藏
TonyDeng
等 级:
贵宾
威 望:
304
帖 子:25859
专家分:48889
注 册:2011-6-22
第
31
楼
收藏
得分:0
嘿嘿,你自己把程序用起来自然逐渐发现问题,都说了是难有印象的。真正地去用,用心,三两下测试是不行的,实践才能炼真金。
授人以渔,不授人以鱼。
2015-12-12 22:59
举报帖子
使用道具
赠送鲜花
hellovfp
等 级:
禁止访问
威 望:
30
帖 子:2976
专家分:7697
注 册:2009-7-21
第
32
楼
收藏
得分:0
如果程序一开始就自动导入,然后有人在外面修改了文件,再导出。。。。。呵.呵
太多的可能性了。
我们都在路上。。。。。
2015-12-12 23:06
举报帖子
使用道具
赠送鲜花
TonyDeng
等 级:
贵宾
威 望:
304
帖 子:25859
专家分:48889
注 册:2011-6-22
第
33
楼
收藏
得分:0
不考虑外部改动和共享问题,纯程序操作也有问题。比如第一个问题,你在输入名字的时候带空格就是那个结果,不是我在外面改文件才那样,那是用scanf("%s")的固有缺陷,所以一开始就攻击它的。
改为追加,破绽在无法控制用户按导出导入的时机和次数,你一定会遇到多次重复追加的问题,以及内存数据与文件不一致的问题。归根结底,这是你提供这么个菜单选项引入的麻烦。文件读写应是自动的,不让用户自己来!
[此贴子已经被作者于2015-12-12 23:19编辑过]
授人以渔,不授人以鱼。
2015-12-12 23:15
举报帖子
使用道具
赠送鲜花
hellovfp
等 级:
禁止访问
威 望:
30
帖 子:2976
专家分:7697
注 册:2009-7-21
第
34
楼
收藏
得分:0
学校一般不会去讲这些函数过多的用法,其实用法很多。
我们都在路上。。。。。
2015-12-12 23:20
举报帖子
使用道具
赠送鲜花
hellovfp
等 级:
禁止访问
威 望:
30
帖 子:2976
专家分:7697
注 册:2009-7-21
第
35
楼
收藏
得分:0
以下是引用
TonyDeng
在2015-12-12 23:15:13的发言:
不考虑外部改动和共享问题,纯程序操作也有问题。比如第一个问题,你在输入名字的时候带空格就是那个结果,不是我在外面改文件才那样,那是用scanf("%s")的固有缺陷,所以一开始就攻击它的。
改为追加,破绽在无法控制用户按导出导入的时机和次数,你一定会遇到多次重复追加的问题,以及内存数据与文件不一致的问题。归根结底,这是你提供这么个菜单选项引入的麻烦。文件读写应是自动的,不让用户自己来!
估计他又会想,来个狠的,读入后,把文件删除了,退出程序前写文件。
我们都在路上。。。。。
2015-12-12 23:21
举报帖子
使用道具
赠送鲜花
武伟
等 级:
小飞侠
威 望:
5
帖 子:506
专家分:2638
注 册:2015-7-23
第
36
楼
收藏
得分:0
实在是没想到一个文件学问这么大……先弱弱地问下:“追加”是什么意思?看你们说了好多遍
;
“文件读写应是自动的,不让用户自己来!”感觉好高大上;
还有:“读入后,把文件删除了”,感觉同上句,是自动删除吗?
。
[此贴子已经被作者于2015-12-12 23:31编辑过]
2015-12-12 23:29
举报帖子
使用道具
赠送鲜花
TonyDeng
等 级:
贵宾
威 望:
304
帖 子:25859
专家分:48889
注 册:2011-6-22
第
37
楼
收藏
得分:0
不要以为姓名包含空格很难想象,弄个英文名就有了,何况长度也不够。太多的人写程序用这个函数来接收姓名,一看就知道不实践的。对字符串不考虑空格,是非常严重的漏洞,可是又看见太多的人根本没有意识的。
授人以渔,不授人以鱼。
2015-12-12 23:34
举报帖子
使用道具
赠送鲜花
TonyDeng
等 级:
贵宾
威 望:
304
帖 子:25859
专家分:48889
注 册:2011-6-22
第
38
楼
收藏
得分:0
append,你以为fopen()的a是什么单词?
[此贴子已经被作者于2015-12-12 23:36编辑过]
授人以渔,不授人以鱼。
2015-12-12 23:34
举报帖子
使用道具
赠送鲜花
武伟
等 级:
小飞侠
威 望:
5
帖 子:506
专家分:2638
注 册:2015-7-23
第
39
楼
收藏
得分:0
以下是引用
TonyDeng
在2015-12-12 23:34:08的发言:
append,你以为fopen()的a是什么单词?
好吧,“保留原文件所有内容,向其文件尾部添加数据”——应该就是“追加”
2015-12-12 23:40
举报帖子
使用道具
赠送鲜花
武伟
等 级:
小飞侠
威 望:
5
帖 子:506
专家分:2638
注 册:2015-7-23
第
40
楼
收藏
得分:0
以下是引用
TonyDeng
在2015-12-12 23:34:08的发言:
不要以为姓名包含空格很难想象,弄个英文名就有了,何况长度也不够。太多的人写程序用这个函数来接收姓名,一看就知道不实践的。对字符串不考虑空格,是非常严重的漏洞,可是又看见太多的人根本没有意识的。
感觉用gets()的话好像在导入文件的时候也会出问题,我试试看
2015-12-12 23:41
举报帖子
使用道具
赠送鲜花
87
4/9页
1
2
3
4
5
6
7
8
9
快速回复:
(5)C语言问题之人员管理系统
数据加载中...
关于我们
|
广告合作
|
编程中国
|
清除Cookies
|
TOP
|
手机版
编程中国
版权所有,并保留所有权利。
Powered by
Discuz
, Processed in 0.016415 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved